FIPS-Konformit\u00e4t (Federal Information Processing Standards) ist eine Reihe von Standards, die von der US-Bundesregierung f\u00fcr Computersysteme festgelegt werden, die von nichtmilit\u00e4rischen Beh\u00f6rden und Auftragnehmern verwendet werden. Diese Standards sollen die Sicherheit und Integrit\u00e4t sensibler Regierungsdaten gew\u00e4hrleisten.<\/p>\n
FIPS entstand 1970, als die US-Regierung die Notwendigkeit eines einheitlichen Ansatzes zur L\u00f6sung von Informationssicherheitsproblemen zwischen Bundesinstitutionen versp\u00fcrte. Diese Richtlinien waren eine Reaktion auf die zunehmende Bedeutung von Computern und digitalen Informationen, die robuste und einheitliche Sicherheitsprotokolle erforderte. Das National Bureau of Standards (heute National Institute of Standards and Technology, kurz NIST) wurde mit der Entwicklung dieser Standards beauftragt. Die ersten FIPS-Ver\u00f6ffentlichungen wurden Anfang der 1970er Jahre ver\u00f6ffentlicht und legten Standards f\u00fcr Datenverschl\u00fcsselung und kryptografische Module fest.<\/p>\n
Die FIPS-Konformit\u00e4t kann als ein Siegel f\u00fcr die Gew\u00e4hrleistung der Sicherheit angesehen werden. Es umfasst verschiedene Standards und Richtlinien zu verschiedenen Aspekten der Informationssicherheit. Das bemerkenswerteste davon ist FIPS 140, das sich speziell auf kryptografische Module konzentriert \u2013 Hardware, Software und\/oder Firmware, die Daten ver- und entschl\u00fcsseln oder die Generierung und Verwaltung kryptografischer Schl\u00fcssel erm\u00f6glichen.<\/p>\n
Um FIPS 140-konform zu sein, muss ein kryptografisches Modul strenge Kriterien in Bereichen wie kryptografischen Algorithmen und Schl\u00fcsselverwaltung, physischer Sicherheit, Softwaredesign und Benutzeroberfl\u00e4chen erf\u00fcllen. Die neueste Version dieses Standards, FIPS 140-3, wurde 2019 ver\u00f6ffentlicht und trat 2021 in Kraft.<\/p>\n
FIPS 140-3, der aktuellste Standard f\u00fcr kryptografische Module, ist in vier Sicherheitsstufen gegliedert. Jede Ebene erh\u00f6ht die Sicherheitsanforderungen und erh\u00f6ht die Komplexit\u00e4t. Diese Ebenen sind:<\/p>\n
Die FIPS-Konformit\u00e4t bietet mehrere wichtige Funktionen:<\/p>\n
Es gibt mehrere verschiedene FIPS-Ver\u00f6ffentlichungen, die sich jeweils mit unterschiedlichen Aspekten von Informationsverarbeitungsstandards befassen. Unter ihnen sind einige besonders bemerkenswert:<\/p>\n
Die Implementierung der FIPS-Konformit\u00e4t in einer Organisation kann ein komplexer Prozess sein. Dazu geh\u00f6rt ein gr\u00fcndliches Verst\u00e4ndnis der Anforderungen, entsprechende technische F\u00e4higkeiten sowie sorgf\u00e4ltige Tests und Validierungen. Unternehmen m\u00fcssen m\u00f6glicherweise auch ihre Systeme oder Software aktualisieren, um die FIPS-Standards zu erf\u00fcllen, was zeitaufw\u00e4ndig und kostspielig sein kann.<\/p>\n
Allerdings \u00fcberwiegen die Vorteile der FIPS-Konformit\u00e4t, einschlie\u00dflich erh\u00f6hter Datensicherheit und verbessertem Kundenvertrauen, h\u00e4ufig diese Herausforderungen. Und L\u00f6sungen wie professionelle Beratungsdienste, technische Schulungen und Compliance-orientierte Software k\u00f6nnen dazu beitragen, den Prozess zu vereinfachen.<\/p>\n
W\u00e4hrend FIPS spezifisch f\u00fcr die Vereinigten Staaten ist, haben andere L\u00e4nder ihre eigenen \u00e4hnlichen Standards. Beispielsweise sind die Common Criteria for Information Technology Security Evaluation (CC) ein internationaler Standard, der die USA, die Europ\u00e4ische Union und mehrere andere L\u00e4nder umfasst. ISO\/IEC 27001 ist ein weiterer weithin anerkannter internationaler Standard f\u00fcr das Informationssicherheitsmanagement.<\/p>\n
Die folgende Tabelle vergleicht diese Standards:<\/p>\n